CVE-2026-105401

Estado: RechazadaSin puntuar—

ImageMagick anterior a 7.1.2-31 contiene una vulnerabilidad de desbordamiento de búfer en el heap en el servidor de caché de píxeles distribuida que permite a los clientes que se conectan sobrescribir memoria del heap enviando datos manipulados. Los atacantes pueden conectarse al servidor de caché de píxeles distribuida y transmitir datos maliciosos para provocar una sobrescritura de búfer en el heap que bloquea el servidor, causando una denegación de servicio.

Traducción automática del texto original de NVD (en inglés).

CVSS

NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).

Probabilidad de explotación (EPSS)

Probabilidad de explotación en los próximos 30 días: 0.19%
Percentil entre todas las CVEs puntuadas: 8
Fecha de la puntuación: 9/10/2026

EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).

🎯 Técnicas ATT&CK

Cómo se explota esta vulnerabilidad y qué consigue el atacante, en el lenguaje de MITRE ATT&CK.

ExplotaciónT1210 Exploitation of Remote Serviceslateral movement85 %
Impacto principalT1499.004 Application or System Exploitationimpact80 %

Vector AV:A (red adyacente) sin privilegios → T1210. CWE-122 (heap buffer overflow) en servidor remoto. Impacto: DoS por crasheo del servidor (T1499.004, application exhaustion).

Inferido por nuestro agente de análisis a partir de la descripción oficial, el vector CVSS y la CWE, y comprobado por un supervisor. Puede contener errores.

🛡️ Mitigaciones ATT&CK que cubren estas técnicas

Vulnerability Scanning Threat Intelligence Program Privileged Account Management Network Segmentation Filter Network Traffic Disable or Remove Feature or Program

Tecnologías afectadas (1)

⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.

Imagemagick — Imagemagick^AI

CWE

CWE-122

JSON original (NVD)

Mostrar

{
  "id": "CVE-2026-105401",
  "cveTags": [],
  "metrics": {},
  "published": "2026-10-08T15:17:33.310",
  "references": [],
  "vulnStatus": "Rejected",
  "descriptions": [
    {
      "lang": "en",
      "value": "Rejected reason: This CVE ID has been rejected as a duplicate."
    }
  ],
  "lastModified": "2026-10-09T14:17:12.887",
  "sourceIdentifier": "disclosure@vulncheck.com"
}